Docker 容器改网关
引言
Docker 是一种轻量级的容器化技术，它通过虚拟化技术为应用程序提供了一个独立的运行环境。在 Docker 中，每个应用程序都可以运行在一个独立的容器中，这个容器可以被隔离运行，并且可以在任何支持 Docker 的平台上运行。
在 Docker 容器中，默认情况下，容器和宿主机共享网络，并且使用宿主机的网关进行网络通信。然而，有时候我们可能希望将容器的网络流量通过一个不同的网关进行路由，以满足特定的网络需求。本文将介绍如何在 Docker 容器中改变网关，并提供相应的代码示例。
Docker 网络模型
在深入讨论如何改变 Docker 容器的网关之前，我们先来了解一下 Docker 的网络模型。Docker 采用了一种软件定义网络（Software Defined Network，简称 SDN）的模型，它将宿主机上的网卡（或虚拟网卡）与容器连接起来，使得容器能够与外部网络进行通信。
在 Docker 中，有三种类型的网络：bridge、host 和 none。bridge 网络是 Docker 默认的网络类型，它通过一个虚拟网络桥接器（bridge）将容器连接到宿主机网络。host 网络将容器直接连接到宿主机网络，而 none 网络则完全隔离了容器的网络。
在 bridge 网络中，Docker 会为每个容器分配一个 IP 地址，并通过一个虚拟网桥将容器连接到宿主机网络。宿主机上的网关地址被用作容器的默认网关，所有网络流量都通过该网关进行路由。
改变容器的网关
虽然 Docker 默认将容器与宿主机共享网络，并使用宿主机的网关，但是我们可以通过一些技巧来改变容器的网关。下面是一种常见的方法，可以在运行容器时指定一个不同的网关。
首先，我们需要创建一个自定义的网络，并指定一个自定义的网关。可以使用 Docker 命令行工具或者 Docker Compose 来创建网络。下面是使用 Docker 命令行工具创建网络的示例：
docker network create --subnet=172.18.0.0/16 mynetwork
上述命令将创建一个名为 mynetwork 的网络，并指定一个子网（subnet）为 172.18.0.0/16。接下来，我们需要为该网络指定一个自定义的网关地址。可以使用 --gateway 参数来指定网关地址。下面是使用 Docker 命令行工具为网络指定网关的示例：
docker network create --subnet=172.18.0.0/16 --gateway=172.18.0.1 mynetwork
上述命令将创建一个名为 mynetwork 的网络，并指定一个子网为 172.18.0.0/16，并将网关地址设置为 172.18.0.1。
接下来，我们需要在运行容器时将容器连接到自定义网络。可以使用 --network 参数来指定要连接的网络。下面是使用 Docker 命令行工具运行容器并连接到自定义网络的示例：
docker run -d --network=mynetwork --name=mycontainer myimage
上述命令将以后台模式运行一个名为 mycontainer 的容器，并将其连接到 mynetwork 网络。
一旦容器连接到了自定义网络，我们可以通过运行一个简单的脚本来改变容器的网关。下面是一个示例脚本，它使用 ip 命令来改变容器的网关：
#!/bin/bash
# 获取容器 ID
CONTAINER_ID=$(docker inspect --format="{{.Id}}" mycontainer)
# 将容器的网关设置为 172.18.0.1
docker exec $CONTAINER_ID ip route del default
docker exec $CONTAINER_ID ip route add default via 172.18
